Γιατί τα Windows προσφέρουν τον κωδικό VPN σε διακομιστή αρχείων

Τα Windows μπορούν να σηκώσουν σήραγγα και μετά να προσφέρουν τον ίδιο λογαριασμό σε διακομιστή αρχείων που δεν τον έχει ακούσει ποτέ. Η πύλη δέχτηκε τη σύνδεση· ο κοινόχρηστος πόρος όχι, και το ξαναγράψιμο του κωδικού δεν αλλάζει τίποτα. Η απενεργοποίηση της αποθήκευσης διαπιστευτηρίων για όλο τον υπολογιστή μοιάζει με τη λύση και δεν είναι. Μια εγγενής σύνδεση RAS φέρει διακόπτη ανά προφίλ που εκφράζει ακριβώς αυτή την πρόθεση.

Εντοπίστε ποιος λογαριασμός απορρίφθηκε

Διαβάστε το μήνυμα αντί να το απορρίψετε. Το όνομα του διακομιστή στον διάλογο, ο τομέας που τυπώνεται δίπλα στο όνομα χρήστη και το αν το μήνυμα ήρθε πριν ή αφού σχηματίστηκε η σήραγγα δείχνουν το καθένα σε άλλο σημείο. Μια αποτυχία που ονομάζει κοινόχρηστο πόρο δεν είναι η ίδια με μια που ονομάζει κεντρικό υπολογιστή.

Επιβεβαιώστε ότι ο πόρος απαντά καθόλου πριν διαφωνήσετε για την ταυτότητα. Μια διαδρομή που λείπει, ένα τυπογραφικό στο όνομα του διακομιστή και ένας λογαριασμός χωρίς δικαιώματα κοινής χρήσης παράγουν τρία διαφορετικά συμπτώματα, και μόνο το τελευταίο αφορά την ταυτότητα που πρόσφεραν τα Windows. Ελέγξτε αν ο απορριφθείς λογαριασμός είναι ο λογαριασμός της πύλης. Αν η σύνδεση VPN είναι ταυτότητα απομακρυσμένης πρόσβασης που ανήκει στην πύλη και όχι λογαριασμός καταλόγου, ο διακομιστής αρχείων δεν έχει λόγο να την αναγνωρίσει, και το ξαναγράψιμο του ίδιου κωδικού απλώς επαναλαμβάνει την ίδια απόρριψη. Αυτή η διάκριση καθορίζει αν η επόμενη ενότητα σας αφορά καθόλου.

Ορίστε το UseRasCredentials σε ένα προφίλ

Το πεδίο είναι UseRasCredentials, και η τιμή μηδέν εμποδίζει αυτή τη μία σύνδεση να προσφέρει τα διαπιστευτήρια RAS της σε πόρους δικτύου. Η αλλαγή περιορίζεται σε ένα προφίλ, και αυτό είναι όλο το νόημα: έχει μία τεκμηριωμένη σημασία και δεν αγγίζει τίποτε άλλο στο μηχάνημα.

Η πολιτική ασφαλείας που μπλοκάρει τα αποθηκευμένα διαπιστευτήρια για έλεγχο ταυτότητας δικτύου κάνει το αντίθετο, εφαρμόζεται σε κάθε σύνδεση του υπολογιστή. Η χρήση της εδώ θα άλλαζε τη συμπεριφορά για κάθε πόρο που ανοίγει ο χρήστης την επόμενη εβδομάδα, γι' αυτό μένει έξω από αυτή την επισκευή. UseRasCredentials είναι επίσης λειτουργία RAS, οπότε ένας πελάτης τρίτου μέρους με δική του διαχείριση διαπιστευτηρίων θα το αγνοήσει. Για αυτούς τους πελάτες, η τεκμηρίωση του κατασκευαστή είναι η μόνη αρχή για το αν η συμπεριφορά μπορεί να αλλάξει. Ελέγξτε ποιος πελάτης κατέχει τη σύνδεση πριν επεξεργαστείτε ένα αρχείο που αυτός ο πελάτης δεν διαβάζει ποτέ.

Επεξεργαστείτε τον τηλεφωνικό κατάλογο που κατέχει τη σύνδεση

Βρείτε τον τηλεφωνικό κατάλογο που κατέχει τη σύνδεση πριν ανοίξετε επεξεργαστή. Μια σύνδεση που δημιουργεί ο χρήστης ζει στη διαδρομή δεδομένων εφαρμογών περιαγωγής, και μία που δημιουργείται για όλους τους χρήστες ζει στον κατάλογο δεδομένων προγραμμάτων· τα δύο αρχεία είναι ανεξάρτητα. Η επεξεργασία του λάθος δεν αλλάζει τίποτα, και η αποτυχία μοιάζει ίδια μετά.

Καταγράψτε και τις δύο θέσεις και επιβεβαιώστε την πλήρη διαδρομή του αρχείου που σκοπεύετε να επεξεργαστείτε. Ένα αρχείο κάτω από λάθος προφίλ θα αγνοηθεί ακόμη και αφού το αλλάξετε σωστά, και η δεύτερη αποτυχία μοιάζει ακριβώς με την πρώτη.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Μέσα στην ενότητα με το ακριβές όνομα σύνδεσης, ο διακόπτης είναι μία γραμμή. Αλλάξτε μόνο αυτή την τιμή και αφήστε κάθε άλλη ενότητα όπως ήταν.

UseRasCredentials=1   becomes   UseRasCredentials=0

Η αντικατάσταση σε όλο το αρχείο για κάθε σύνδεση στον τηλεφωνικό κατάλογο δεν είναι αλλαγή ενός προφίλ, και εμφανίζεται εβδομάδες αργότερα όταν κάποιος εντοπίζει σφάλματα σε άσχετη σήραγγα. Κρατήστε το αντίγραφο ασφαλείας δίπλα στο αρχείο μέχρι να επαληθευτεί η αλλαγή. Αν η συσκευή διαχειρίζεται, η ρύθμιση πρέπει να αλλάξει στην ανάπτυξη που την κατέχει, όχι σε αρχείο κάτω από το προφίλ χρήστη. Οι υποστηριζόμενες εκδόσεις Windows εκθέτουν ισοδύναμο ανά προφίλ μέσω του παρόχου υπηρεσίας ρύθμισης παραμέτρων VPNv2, και οι απαιτήσεις έκδοσής του πρέπει να ελέγχονται χωριστά από εκείνες του παρόχου συνολικά.

Επαληθεύστε με νέα προσπάθεια

Αποσυνδεθείτε, κλείστε τη συνεδρία που ήταν ανοιχτή και δοκιμάστε ξανά. Ένας υπάρχων αντιστοιχισμένος δίσκος ή μια ανοιχτή λαβή αρχείου μπορεί να συνεχίσει να χρησιμοποιεί την ταυτότητα με την οποία έχει ήδη πιστοποιηθεί, οπότε ό,τι λειτουργεί μέσω παλιάς συνεδρίας δεν αποδεικνύει τίποτα για την αλλαγή. Επιβεβαιώστε πρώτα την επεξεργασμένη τιμή, με αρκετό πλαίσιο ώστε να φαίνεται η ενότητα στην οποία ανήκει.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Έπειτα επιβεβαιώστε ποια ταυτότητα έλαβε πραγματικά ο πόρος. Ένας κοινόχρηστος πόρος που εξακολουθεί να αρνείται την πρόσβαση με τον σωστό λογαριασμό είναι πρόβλημα εξουσιοδότησης, και το αρχείο καταγραφής του ίδιου του διακομιστή αρχείων είναι εκεί που ζει αυτή η απάντηση. Η τεκμηριωμένη περιγραφή αυτής της ρύθμισης καλύπτει την ανάπτυξη όπου η ταυτότητα VPN διαφέρει από την ταυτότητα καταλόγου, και αξίζει να διαβαστεί πριν υποθέσετε ότι το πεδίο ισχύει για τον πελάτη σας. Καταγράψτε την αλλαγή, τη διαδρομή του τηλεφωνικού καταλόγου και τον λογαριασμό που βλέπει τώρα ο πόρος, γιατί ο επόμενος που θα το συναντήσει ξεκινά από την ίδια σύγχυση.